دورة الممارسة المتقدمة لاختبار الاختراق

تخطيط اختبارات اختراق مصرح بها وتنفيذها وتوثيقها وإغلاقها عبر الشبكات المقسمة وتطبيقات الويب والبنية التحتية.
دورة الممارسة المتقدمة لاختبار الاختراق

نظرة سريعة

المدة
5 أيام
نوع التدريب
حضوري
المدن
اسطنبول، سيول، أمستردام، أبوظبي، ميلان، سنغافورة وغيرها
أقرب موعد
12 – 16 أكتوبر 2026، اسطنبول
متوسط الرسوم
5,800 €

نظرة عامة

دورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين الشبكات واختبار الويب والأدلة والتحقق من المعالجة وإعداد التقارير. تطور أجايل للتدريب ممارسة اختبار الاختراق المتقدم.

الفئة المستهدفة

  • وظائف اختبار الاختراق المسؤولة عن التقييمات التقنية المصرح بها
  • فرق المحاكاة الهجومية المسؤولة عن التحقق المضبوط من مسارات الهجوم
  • وظائف الاستشارات الأمنية المسؤولة عن النطاق والأدلة وتقارير العميل
  • وظائف إدارة الثغرات المسؤولة عن التحقق من التعرض والمعالجة
  • وظائف الهندسة الأمنية المسؤولة عن تقوية الشبكات والأنظمة والتطبيقات

تفترض الدورة أن المشاركين يمارسون تقييم الثغرات أو تحليل الشبكات أو اختبار الويب أو الهندسة الأمنية، وتستبعد الاختبار غير المصرح به والأهداف الخارجية الحية وتطوير الاستغلال للإضرار والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تكلف باختبارات الاختراق المصرح بها أو تنفذها أو تعالج نتائجها.

  • الأمن الهجومي وعمليات المحاكاة الهجومية
  • الهندسة السيبرانية وإدارة الثغرات
  • مخاطر التقنية والتأكيد
  • الخدمات المالية والاتصالات
  • الرعاية الصحية والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

  • تطبيق التفويض المكتوب والنطاق وقواعد الارتباط على خطة اختبار
  • تحليل أدلة الاستطلاع والثغرات لترتيب مسارات الهجوم
  • تقييم خيارات الاستغلال المضبوط وتصعيد الصلاحيات
  • بناء سجلات اختبار الشبكات المقسمة والويب والبنية التحتية
  • مقارنة النتائج بأدلة المعالجة ونتائج إعادة الاختبار
  • بناء ملف مهمة اختبار اختراق مصرح بها

جدول الدورة

اليوم 1: حوكمة مهمة الاختبار

  • سجل التفويض المكتوب وحدود الاختبار
  • مصفوفة قواعد الارتباط وشروط الإيقاف
  • سجل الأهداف والاستثناءات ومعالجة البيانات
  • مسار اتصال أصحاب المصلحة والتصعيد
  • معيار التقاط الأدلة وتسجيل النشاط

اليوم 2: اكتشاف مسارات الهجوم والتحقق منها

  • خطة الاستطلاع السلبي والنشط
  • خريطة سطح الهجوم وحصر الخدمات
  • ورقة التحقق من أدلة الثغرات
  • مصفوفة قرار قابلية الاستغلال والأثر والأولوية
  • نقطة اعتماد الاستغلال المضبوط

اليوم 3: اختبار الشبكات والصلاحيات

  • تسلسل اختبار الشبكات الخارجية والداخلية
  • ورقة أدلة تصعيد الصلاحيات في Windows وLinux
  • خريطة الهوية وبيانات الاعتماد ومسار الوصول
  • مخطط تقسيم الشبكة ومسار التنقل
  • قائمة تجنب الاستمرارية الخبيثة والتنظيف

اليوم 4: اختبار ضوابط الويب والبنية التحتية

  • خريطة اختبارات OWASP Web Security Testing Guide
  • سجل اختبار المصادقة والجلسات والتفويض
  • سجل أدلة التحقق من المدخلات ومنطق الأعمال
  • ورقة التحقق من سوء تهيئة البنية التحتية
  • مصفوفة توصيات المعالجة وإعادة الاختبار

اليوم 5: ممارسة تسليم اختبار الاختراق

  • تمرين: تأكيد التفويض والنطاق وشروط الإيقاف
  • تمرين: ترتيب أدلة الاستطلاع والثغرات
  • تمرين: تتبع مسار هجوم عبر شبكة مقسمة
  • تمرين: صياغة النتائج والتحقق من المعالجة
  • المشروع الختامي: ملف مهمة اختبار اختراق مصرح بها

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة في سيناريوهات مختبرية معزولة ومصرح بها من الخدمات المالية والاتصالات والرعاية الصحية والعمليات الصناعية والخدمات الرقمية.

  • نشاط مقترح: تحويل التفويض المكتوب وقيود الأهداف إلى قواعد ارتباط وشروط إيقاف.
  • نشاط مقترح: التحقق من أدلة الاستطلاع والثغرات قبل اختيار مسار هجوم مضبوط.
  • نشاط مقترح: توثيق تصعيد الصلاحيات والتنقل بين الشبكات ونتائج الويب والتنظيف والأدلة المحتفظ بها.
  • نشاط مقترح: إعداد نتيجة تقنية وملخص تنفيذي وتوصية معالجة ونتيجة إعادة اختبار.

الأسئلة الشائعة

لمن تناسب الممارسة المتقدمة لاختبار الاختراق، وماذا تفترض؟

تناسب وظائف اختبار الاختراق والمحاكاة الهجومية والاستشارات الأمنية وإدارة الثغرات والهندسة الأمنية والدفاع التقني، وتفترض خبرة سابقة في تقييم الثغرات أو الشبكات أو اختبار الويب أو الهندسة الأمنية.

كيف يختلف اختبار الاختراق المتقدم عن التدريب التمهيدي على الاختراق الأخلاقي؟

يربط اختبار الاختراق المتقدم النطاق المكتوب وقرارات مسار الهجوم والاستغلال المضبوط وتصعيد الصلاحيات والشبكات المقسمة والأدلة والتنظيف والتحقق من المعالجة والتقرير، بينما يركز التدريب التمهيدي عادة على المفاهيم والتقنيات المنفصلة.

لماذا تتطلب اختبارات الاختراق قواعد ارتباط مكتوبة؟

تحدد قواعد الارتباط المكتوبة الأهداف المصرح بها والاستثناءات وفترات الاختبار ومسارات الاتصال وشروط الإيقاف وضوابط الأدلة ونقاط الاعتماد، مما يقلل الغموض أثناء النشاط التقني.

كيف ترتب نتائج اختبار الاختراق حسب الأولوية؟

ترتب النتائج وفق قابلية الاستغلال التي تم التحقق منها والأصول المتأثرة والوصول المحقق وأثر الأعمال ودور النتيجة في مسار الهجوم وجودة الأدلة وإمكان تنفيذ الإجراء التصحيحي.

ماذا يتضمن ملف مهمة اختبار اختراق مصرح بها؟

يتضمن الملف التفويض والنطاق والاستثناءات وقواعد الارتباط والاستطلاع وملاحظات التحقق وسجلات النشاط والأدلة والنتائج وسجلات التنظيف وتوصيات المعالجة ونتائج إعادة الاختبار والتقارير.

الخاتمة

يعود المشاركون بملف مهمة اختبار اختراق مصرح بها يربط الحوكمة والاختبار التقني والأدلة والمعالجة والتقارير. يحول الملف أنشطة الاختبار المتفرقة إلى تقييم مضبوط وقابل للتتبع. ويدعم نتائج قابلة للدفاع وقرارات منسقة وتنظيفا منضبطا وتسليما واضحا إلى مالكي المعالجة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

عرض 41-60 من 74 أحداث
الصورة الموقع التواريخ المدة النمط السعر الإجراءات
الدوحة الدوحة الأسبوع 17, 2027
2 – 6 مايو 2027
5 أيام حضوري €5,500
أمستردام أمستردام الأسبوع 19, 2027
10 – 14 مايو 2027
5 أيام حضوري €5,700
براغ براغ الأسبوع 19, 2027
10 – 14 مايو 2027
5 أيام حضوري €6,000
برشلونة برشلونة الأسبوع 20, 2027
17 – 21 مايو 2027
5 أيام حضوري €5,700
برلين برلين الأسبوع 21, 2027
24 – 28 مايو 2027
5 أيام حضوري €5,700
مسقط مسقط الأسبوع 21, 2027
30 مايو – 3 يونيو 2027
5 أيام حضوري €5,700
أبوظبي أبوظبي الأسبوع 23, 2027
7 – 11 يونيو 2027
5 أيام حضوري €4,700
فيينا فيينا الأسبوع 24, 2027
14 – 18 يونيو 2027
5 أيام حضوري €5,700
سان دييغو سان دييغو الأسبوع 24, 2027
14 – 18 يونيو 2027
5 أيام حضوري €14,000
عمان عمان الأسبوع 24, 2027
20 – 24 يونيو 2027
5 أيام حضوري €4,100
لندن لندن الأسبوع 25, 2027
21 – 25 يونيو 2027
5 أيام حضوري €5,700
دبي دبي الأسبوع 26, 2027
28 يونيو – 2 يوليو 2027
5 أيام حضوري €4,500
مونترو مونترو الأسبوع 26, 2027
28 يونيو – 2 يوليو 2027
5 أيام حضوري €7,500
جوهانسبرغ جوهانسبرغ الأسبوع 26, 2027
4 – 8 يوليو 2027
5 أيام حضوري €4,500
كوالالمبور كوالالمبور الأسبوع 27, 2027
5 – 9 يوليو 2027
5 أيام حضوري €5,200
فرانكفورت فرانكفورت الأسبوع 28, 2027
12 – 16 يوليو 2027
5 أيام حضوري €5,700
بوكيت بوكيت الأسبوع 28, 2027
18 – 22 يوليو 2027
5 أيام حضوري €6,000
القاهرة القاهرة الأسبوع 29, 2027
19 – 23 يوليو 2027
5 أيام حضوري €4,100
طوكيو طوكيو الأسبوع 30, 2027
26 – 30 يوليو 2027
5 أيام حضوري €10,000
لشبونة لشبونة الأسبوع 30, 2027
26 – 30 يوليو 2027
5 أيام حضوري €5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

هذه الدورة في المدن